Rapport bancaire 2025 : la sécurité au cœur de la finance mobile

Nous avons mené une étude à grande échelle sur plus de 500 applications bancaires mobiles parmi les plus populaires, dont c'est désormais la deuxième édition. L'analyse indique qu'une part importante d'entre elles sont des versions vieilles de dix ans :

Sur iOS, 25 % ont été publiées entre 2008 et 2011, et 22 % entre 2011 et 2014.

Sur Android, 27 % ont été publiées entre 2010 et 2013.

Côté positif, l'authentification biométrique est plus courante : elle apparaît dans 65 % des applications. Cependant, des permissions inhabituelles, comme l'accès aux données de santé, le suivi publicitaire ou le Bluetooth toujours actif, soulèvent des préoccupations en matière de confidentialité.

Centralisation des backends

Côté backend, un schéma courant est la centralisation :

• 78 % des applications iOS se connectent à 2 backends ou moins
• 62 % des applications Android se connectent à 19 backends ou moins
• Plus de 77 % des backends d'applications bancaires sont basés aux États-Unis, ce qui confirme l'affirmation de risque systémique

Les failles de sécurité restent très répandues

Les failles de sécurité restent très répandues :

• Les secrets codés en dur touchent plus de 50 % des applications, exposant des clés d'API, des jetons ou des identifiants dans le code
• Les bibliothèques obsolètes touchent 46 % des applications
• Les vulnérabilités de contournement de la biométrie apparaissent dans 28 %
• Le HTTP en clair est présent dans 20 %

Ces constats soulignent l'urgence pour les institutions financières de prioriser les mises à jour de sécurité, de moderniser les bases de code héritées et de mettre en place des tests de sécurité complets tout au long du cycle de développement.

Pour en savoir plus, consultez le rapport complet sur : LinkedIn Post

Rapport complet

Téléchargez l'article complet ici : Banking Report 2025 PDF